JP6235387B2 - 端末管理システム、モバイル端末、及び端末管理プログラム - Google Patents

Description

本発明は、モバイル端末を管理する端末管理システム、同システム内のモバイル端末、及び端末管理プログラムに関する。

現在、会社支給で従業員にスマートフォンやタブレットＰＣといったモバイル端末を貸与している企業が増加している。モバイル端末には、ドキュメントやコンタクト情報、サービスへのログイン情報等、多くの情報が保存されているため、企業での利用にはセキュリティに不安がある。例えば、利用者によって不正なアプリケーションがインストールされたり、盗難や紛失によって、モバイル端末が第三者によって不正に利用される可能性がある。

そのため、近年では、モバイル端末のセキュリティ対策として、モバイルデバイス管理サービス（ＭＤＭ（Mobile Device Management）サービス）が広まりつつある。モバイルデバイス管理サービスによって、企業に存在するモバイル端末を集中管理することで、セキュリティを担保する（ポリシによって機能制限を行うことで、利用者に想定外のことをさせない、端末のセキュリティ設定を一元的に行う）ことが可能である。

企業内の管理においては、複数のグループが存在し、それぞれで制限項目が異なっていることが一般的である。例えば、Ｐ２Ｐ（peer-to-peer）グループにおいて、グループへの参加要求が行われると、電子証明書及び証明失効リストを用いて通信相手の正当性を確認してからグループへの参加を許可する方法がある。

特開２００６−１８０２２８号公報

しかしながら、従来の技術では、管理端末を動的に変更することは出来ず、グループへの参加要求は固定的な管理用端末に対して行う必要がある。仮に管理用端末が故障した場合や、ネットワーク上の問題で接続できないケースが生じた場合、グループへの新規参加が行えず、また、グループ内に適用するポリシを変更したい場合でも管理用端末が使えなければ設定変更することが出来ないため、適切なポリシ管理が実現できない状況が生まれてしまう。

本発明が解決しようとする課題は、管理用端末の動的な変更を可能にすることで、適切なポリシ管理を実現し、セキュリティ性に優れた端末管理システム、モバイル端末、及び端末管理プログラムを提供することである。

実施形態によれば、端末管理システムは、複数のモバイル端末と、前記モバイル端末と通信可能な設定配信装置とを含む端末管理システムである。前記設定配信装置は、前記モバイル端末を管理するための、少なくともマスタあるいはスレーブとして設定するための設定カードを設定する初期設定部と、前記設定カードの内容を切り替える設定切替部と、前記モバイル端末に設定カードを配信する設定配信部とを有する。前記モバイル端末は、前記設定配信部により配信された前記設定カードを受け付ける設定受付部と、前記設定受付部により受け付けられた前記設定カードがマスタの設定を示す場合に、ポリシを作成するためのポリシ作成部と、前記ポリシ作成部により作成されたポリシを別のモバイル端末に配信するためのポリシ配信部と、前記設定受付部により受け付けられた前記設定カードがスレーブの設定を示す場合に、他のモバイル端末のポリシ配信部から配信されたポリシを受け付けるポリシ受付部と、前記ポリシ受付部により受け付けられたポリシに従って機能を制限する端末制御部とを有する。

本実施形態における端末管理システムの概略構成を示すブロック図。 本実施形態における設定配信装置のハードウェア概略構成の一例を示すブロック図。 本実施形態の端末管理システムで利用される設定カードに含まれる情報の一例を示す図。 本実施形態における端末管理システムで使用するポリシの概略を示す図。 本実施形態における端末管理システムの機能構成を示すブロック図。 本実施形態における端末管理システム（設定配信装置、モバイル端末）の動作を説明するための図。 本実施形態における代理マスタとして設定されるモバイル端末を含む端末管理システムの機能構成を示す図。 本実施形態における２つのそれぞれグループに含まれる複数のモバイル端末を示す図。

以下、実施形態について図面を参照して説明する。
図１は、本実施形態における端末管理システムの概略構成を示すブロック図である。図１に示すように端末管理システムは、設定配信装置１１０と複数のモバイル端末１２０（１２０Ｍ，１２０Ｓ）とから構成される。

設定配信装置１１０は、複数のモバイル端末１２０におけるポリシ管理のための構成を設定するものである。設定配信装置１１０は、例えばＮＦＣ（Near Field Communication)機能（近接無線通信機能）を有する携帯型の電子機器（ＮＦＣ機器）によって実現されるもので、具体的にはスマートフォン等によって実現される。

モバイル端末１２０は、例えば従業員に対して会社支給されたスマートフォンやタブレットＰＣ、そのほかの携帯型の電子機器である。モバイル端末１２０は、利用者に想定外のことをさせない、端末のセキュリティ設定を一元的に行うなどのために、ポリシによって機能制限が行われる。

モバイル端末１２０は、設定配信装置１１０による設定によって、ポリシを他のモバイル端末１２０に対して配信し、設定させることができる管理端末として動作するマスタ、あるいはマスタに設定された他のモバイル端末１２０から配信されたポリシを受信し、このポリシを設定する端末として動作するスレーブにすることができる。さらに、モバイル端末１２０は、マスタとするモバイル端末１２０から配信されたポリシを受信して、他のモバイル端末１２０に配信する代理マスタにすることもできる。

図１には、設定配信装置（ＮＦＣ機器）１１０によって、モバイル端末１２０をマスタあるいはスレーブに設定する概略的な流れを示している。

まず、設定配信装置１１０では、モバイル端末１２０を設定するための情報を含む設定カードの内容を初期設定する（Ａ１）。設定カードでは、少なくともモバイル端末１２０をマスタあるいはスレーブ（さらには代理マスタ）として設定するための情報を含む。

モバイル端末１２０には、動作を制御、管理するためのエージェント（アプリケーション）をインストールしておく（Ａ２）。エージェントは、例えばモバイル端末１２０をＮＦＣによる受け付けのみを有効にし、それ以外の機能をロックするように制御する。

管理者が設定配信装置１１０をモバイル端末１２０に近接させることにより、設定配信装置１１０は、ＮＦＣ機能により設定カードをモバイル端末１２０に配信する。

例えば、モバイル端末１２０をマスタにする内容を含む設定カードが設定されていれば、設定配信装置１１０は、モバイル端末１２０をマスタに設定する設定カードを配信する（Ａ３）。この設定カードを受信したモバイル端末１２０Ｍは、設定カードに設定された内容に従って、マスタとしてポリシを管理できるように機能構成を動的に決定する（Ａ４）。すなわち、モバイル端末１２０Ｍは、ポリシを作成する機能、ポリシを他のモバイル端末１２０に配信する機能を有効にする。

また、モバイル端末１２０をスレーブにする内容を含む設定カードが設定されていれば、設定配信装置１１０は、モバイル端末１２０をスレーブに設定する設定カードを配信する（Ａ６）。この設定カードを受信したモバイル端末１２０Ｓは、設定カードに設定された内容に従って、スレーブとしてポリシを設定受付状態とするように機能構成を動的に決定する（Ａ７）。すなわち、モバイル端末１２０Ｓは、マスタとするモバイル端末１２０Ｍから送信されるポリシを受け付ける機能、ポリシに従って機能を制限する端末制御機能を有効にする。

モバイル端末１２０Ｍ，１２０Ｓは、Ｗｉ−Ｆｉ（登録商標）などの無線ＬＡＮ（Local Area Network）やＢｌｕｅｔｏｏｔｈ（登録商標）などの近距離無線通信によって通信が可能とする。モバイル端末１２０Ｍは、モバイル端末１２０Ｓに対してポリシを配信することで、モバイル端末１２０Ｓにおけるポリシを管理する。

管理者は、設定配信装置１１０の設定カードを切り替えて、モバイル端末１２０に近接させることによりモバイル端末１２０Ｍ、あるいはモバイル端末１２０Ｓを簡単に設定することができる。すなわち、複数のモバイル端末１２０からポリシを管理する管理端末とするモバイル端末１２０Ｍを簡単な作業によって、動的に設定することができる。従って、モバイル端末１２０Ｍが故障したり、ネットワーク状の問題で他のモバイル端末１２０と通信できない状態となったとしても、ポリシ設定をする管理端末を柔軟に変更することが可能となり、適切なポリシ管理を実現することができる。

図２は、本実施形態における設定配信装置１１０のハードウェア概略構成の一例を示すブロック図である。
図２に示すように、設定配信装置１１０は、プロセッサ１０、表示部１１、入力部１２、通信部１３、ＮＦＣ通信部１４、記憶装置１５、メモリ１６を有している。

プロセッサ１０は、メモリ１６に記憶されたプログラムを実行することにより各種機能を実現する。プロセッサ１０は、メモリ１６に記憶された、設定配信装置の機能を実現するための端末管理プログラム１６ａを実行することにより、後述する各機能を実現する（図５参照）。

表示部１１は、プロセッサ１０の制御のもとで、ＬＣＤ（Liquid Crystal Display）等のディスプレイに各種画面を表示させる。

入力部１２は、ユーザによる操作に応じた入力を制御するもので、例えばボタンやキー、タッチパネルなどの入力デバイスからの入力を受け付ける。

通信部１３は、無線ＬＡＮや近距離無線通信などの通信、移動体通信をする通信ユニットである。
ＮＦＣ通信部１４は、ＮＦＣによる通信をする通信ユニットである。

記憶装置１５は、不揮発性の記憶媒体にプログラムやデータを記録するための装置である。

メモリ１６は、プロセッサ１０により実行されるプログラムやデータを一時記憶する。メモリ１６に記憶されるプログラムには、設定配信装置１１０としての機能を実現するための端末管理プログラム１６ａを含む。端末管理プログラム１６ａの実行に伴い、設定カード１６ｂのデータが含まれる。設定カード１６ｂには、ポリシに関するデータが含まれる（詳細については、図３、図４に示す）。

なお、モバイル端末１２０は、図２と同様の機能構成を有するものとして詳細な説明を省略する。モバイル端末１２０のプロセッサ１０は、モバイル端末用の端末管理プログラム１６ａ（エージェント）を実行することにより、後述する各機能を実現する（図５参照）。モバイル端末１２０は、設定配信装置１１０から受信した設定カード１６ｂをメモリ１６に記憶する。

図３は、本実施形態の端末管理システムで利用される設定カード１６ａに含まれる情報の一例を示す図である。
図３に示すように、設定カード１６ｂには、少なくともロール２０１が含まれるものとする。本実施形態では、付属情報として、さらにクレデンシャル２０２、基本ポリシ２０３、通信設定情報２０４を含んでいる。

ロール２０１は、モバイル端末１２０の役割を決定する情報が記述されるもので、モバイル端末１２０をマスタに設定するための情報（ポリシの設定、配信を可能にするロール）、モバイル端末１２０を代理マスタに設定するための情報（ポリシの受信、配信を可能にするロール）、モバイル端末１２０をスレーブにする情報（ポリシの受信のみ可能にするロール）、などがある。本実施形態の例で挙げた項目以外に設定項目を追加してもよい。

クレデンシャル２０２は、設定配信装置１１０による設定対象となるモバイル端末１２０を識別するための端末認証情報を示す。

ポリシ２０３は、モバイル端末１２０に設定する制限項目とセキュリティ設定とを含む。図４は、本実施形態における端末管理システムで使用するポリシ２０３の概略を示す図である。本実施形態のポリシ２０３には、例えばアプリケーション制限３０１、ハードウェア制限３０２、通信制限３０３を含み、それぞれについて許可あるいは禁止が記述される。なお、許可もしくは禁止を記述するだけでなく、その他の記述方法として、ホワイトリスト方式やブラックリスト方式など、任意の記述方法を使用することができる。

通信設定情報２０４は、例えば接続先を示す、ポリシの管理の単位となるグループを表すグループ情報を含む。

次に、端末管理プログラム１６ａにより実現される端末管理システムの機能構成の概略について説明する。
図５は、本実施形態における端末管理システム１００の機能構成を示すブロック図である。

図５に示すように、端末管理システム１００は、設定配信装置１１０と複数のモバイル端末１２０Ｍ，１２０Ｓから構成される。図５では、マスタに設定されるモバイル端末１２０Ｍと、スレーブに設定されるモバイル端末１２０Ｓのみを示しているが、端末管理システム１００を構成する１つのグループには２つ以上のスレーブとして設定されるモバイル端末１２０Ｓが端末管理システム１００に含まれるものとする。また、モバイル端末１２０Ｍは、特定の機器に固定的に設定されるのではなく、設定配信装置１１０を利用して他のモバイル端末１２０に動的に設定することができる。さらに、図５では、モバイル端末１２０Ｍとモバイル端末１２０Ｓとが異なる装置により実現されているが、１つのモバイル端末１２０において設定配信装置１１０の機能を実現してもよい。

図５に示すように、設定配信装置１１０は、初期設定部１１１、設定切替部１１２、設定配信部１１３の機能を有する。

初期設定部１１１は、モバイル端末１２０に配信する設定カードの設定を行う機能と、設定カードを保存する機能を持つ。設定切替部１１２は、初期設定部１１１で設定された設定カードを切り替える機能を持つ。設定配信部１１３は、設定カードをモバイル端末１２０に配信する機能を持つ。

モバイル端末１２０（１２０Ｍ，１２０Ｓ）は、端末制御部１２１、設定受付部１２２、ポリシ管理部１２３、ポリシ設定制御部１２４、ポリシ設定部１２５、ポリシ受付部１２６、ポリシ配信部１２７、ポリシ作成部１２８の機能を有している。なお、マスタに設定されるモバイル端末１２０Ｍでは、端末制御部１２１Ｍ、設定受付部１２２Ｍ、ポリシ管理部１２３Ｍ、ポリシ設定制御部１２４Ｍ、ポリシ設定部１２５Ｍ、ポリシ受付部１２６Ｍ、ポリシ配信部１２７Ｍ、ポリシ作成部１２８Ｍによって示している。また、スレーブに設定されるモバイル端末１２０Ｓでは、端末制御部１２１Ｓ、設定受付部１２２Ｓ、ポリシ管理部１２３Ｓ、ポリシ設定制御部１２４Ｓ、ポリシ設定部１２５Ｓ、ポリシ受付部１２６Ｓ、ポリシ配信部１２７Ｓ、ポリシ作成部１２８Ｓによって示している。

端末制御部１２１は、モバイル端末１２０の機能制限を行う機能を持つ。設定受付部１２２は、設定配信部１１３から送られてきた設定カードを受け付ける機能と、受け付けた設定カードをポリシ設定制御部１２４に送る機能を持つ。

ポリシ管理部１２３は、ポリシの内容を受け付ける機能と、端末制御部１２１に通知する機能を持つ。

ポリシ設定制御部１２４は、設定受付部１２２から受け取った設定カードの内容に従って、ポリシ設定部１２５の中のポリシ受付部１２６、ポリシ配信部１２７、ポリシ作成部１２８それぞれの有効／無効を切り替える機能を持つ。

ポリシ設定部１２５は、ポリシ受付部１２６、ポリシ配信部１２７、ポリシ作成部１２８を有している。ポリシ受付部１２６は、他のモバイル端末１２０から配信されたポリシを受け付ける機能を持つ。ポリシ配信部１２７は、他のモバイル端末１２０にポリシを配信する機能を持つ。ポリシ作成部１２８は、ポリシの内容を編集する機能を持つ。

次に、本実施形態における端末管理システムの動作について説明する。
図６は、本実施形態における端末管理システム（設定配信装置１１０、モバイル端末１２０Ｍ，１２０Ｓ）の動作を説明するための図ある。

まず、モバイル端末１２０Ｍの端末制御部１２１Ｍは、設定受付部１２２Ｍに対して、ロック（機能制限）を行い、設定受付部１２２Ｍを有効にする（ＳＴ１−１）。同様にして、モバイル端末１２０Ｓは、設定受付部１２２Ｓに対して、ロック（機能制限）を行い、設定受付部１２２Ｓを有効にする（ＳＴ１−１）。
設定配信装置１１０の初期設定部１１１は、設定カード１６ｂの初期設定を行う（ＳＴ１−２）。初期設定部１１１は、初期設定した設定カード１６ｂを設定配信部１１３に通知する（ＳＴ１−３）。設定配信部１１３は、モバイル端末１２０の設定受付部１２２に対し設定カード１６ｂの配信を行う（ＳＴ１−４）。

モバイル端末１２０Ｍの設定受付部１２２Ｍは、受信した設定カード１６ｂの内容をポリシ設定制御部１２４Ｍに通知する（ＳＴ１−５）。

ポリシ設定制御部１２４Ｍは、設定カード１６ｂのロール２０１がポリシの設定・配信を可能にするロールだった場合、設定カード１６ｂに記載されたロール２０１に従って、ポリシ設定部１２５Ｍのうち、ポリシ配信部１２７Ｍとポリシ作成部１２８Ｍを有効にする（ＳＴ１−６）（ＳＴ１−７）。ポリシを編集する場合は、ポリシ作成部１２８Ｍにて、ポリシの編集を行う（ＳＴ１−８）。

ポリシ作成部１２８Ｍは、ポリシ管理部１２３Ｍにポリシを通知する（ＳＴ１−９）。ポリシ管理部１２３Ｍは、ポリシの内容に従って、モバイル端末１２０Ｍの制御内容を端末制御部１２１に通知する（ＳＴ１−１０）。

端末制御部１２１は、ポリシ管理部１２３Ｍから通知された制御内容に従って、モバイル端末１２０Ｍの機能制限を行う（ＳＴ１−１１）。

こうして、モバイル端末１２０Ｍは、設定配信装置１１０からマスタに設定する設定カード１６ｂを受信することで、ポリシ設定部１２５Ｍのポリシ受付部１２６Ｍとポリシ作成部１２８Ｍを有効にして、ポリシの管理端末として機能できるようにする。

一方、モバイル端末１２０Ｓの設定をする場合、設定配信装置１１０の設定切替部１１２は、設定カード１６ｂの内容をスレーブ設定の内容に切り替え、設定配信部１１３に通知する（ＳＴ１−１２）。設定配信部１１３は、モバイル端末１２０Ｓの設定受付部１２２に対し設定カード１６ｂの配信を行う（ＳＴ１−１３）。

モバイル端末１２０Ｓの設定受付部１２２Ｓは、受信した設定カード１６ｂの内容をポリシ設定制御部１２４に通知する（ＳＴ１−１４）。

ポリシ設定制御部１２４Ｓは、ロール２０１がポリシの受信のみを可能にするロールだった場合、設定カード１６ｂに記載されたロール２０１に従って、ポリシ設定部１２５Ｓのうち、ポリシ受付部１２６を有効にする（ＳＴ１−１５）。

こうして、モバイル端末１２０Ｓは、設定配信装置１１０からスレーブに設定する設定カード１６ｂを受信することで、ポリシ設定部１２５Ｍのポリシ受付部１２６Ｓを有効にして、モバイル端末１２０Ｍから配信されるポリシを受け付けられるようにする。

マスタに設定されたモバイル端末１２０Ｍは、他のモバイル端末１２０に対してポリシを配信する。モバイル端末１２０Ｍのポリシ設定制御部１２４Ｍは、ポリシ配信部１２７にモバイル端末１２０Ｓに対するポリシの配信通知をする（ＳＴ１−１６）。ポリシ配信部１２７Ｍは、ポリシ設定制御部１２４Ｍからの配信通知に応じて、近距離無線通信あるいは無線ＬＡＮによる通信によってポリシの配信を行う（ＳＴ１−１７）。

モバイル端末１２０Ｓのポリシ受付部１２６Ｓは、モバイル端末１２０Ｍから配信されるポリシを受け取り、ポリシ管理部１２３にポリシを通知する（ＳＴ１−１８）。ポリシ管理部１２３Ｓは、ポリシの内容に従って、モバイル端末１２０Ｓの制御内容を端末制御部１２１Ｓに通知する（ＳＴ１−１９）。端末制御部１２１Ｓは、通知された制御内容に従ってモバイル端末１２０Ｓの機能制限を行う（ＳＴ１−２０）。

こうして、スレーブに設定されたモバイル端末１２０Ｓは、モバイル端末１２０Ｍから配信されるポリシを受け付け、このポリシにより機能制限することができる。モバイル端末１２０Ｍは、設定配信装置１１０の設定により動的に変更可能であるため、モバイル端末１２０Ｍに障害等が発生したとしても、変更されたモバイル端末１２０Ｍから配信されるポリシを増すかが変更される前と同様にして受信して機能制限することができる。

なお、図５では、マスタとするモバイル端末１２０Ｍと、スレーブとするモバイル端末１２０Ｓのみを示しているが、設定配信装置１１０によってモバイル端末１２０を代理マスタとして設定することができる。

図７は、本実施形態における代理マスタとして設定されるモバイル端末１２０ＰＭを含む端末管理システムの機能構成を示す図である。なお、代理マスタに設定されるモバイル端末１２０ＰＭでは、端末制御部１２１ＰＭ、設定受付部１２２ＰＭ、ポリシ管理部１２３ＰＭ、ポリシ設定制御部１２４ＰＭ、ポリシ設定部１２５ＰＭ、ポリシ受付部１２６ＰＭ、ポリシ配信部１２７ＰＭ、ポリシ作成部１２８ＰＭによって示している。

設定配信装置１１０は、モバイル端末１２０を代理マスタに設定する場合、設定カード１６ｂのロール２０１を、ポリシの受信・配信を可能にする内容に切り替え、モバイル端末１２０ＰＭに配信する。

モバイル端末１２０ＰＭの設定受付部１２２ＰＭは、設定配信装置１１０からの設定カード１６ｂを受け付けて、ポリシ設定制御部１２４ＰＭに設定カード１６ｂの内容を通知する。ポリシ設定制御部１２４ＰＭは、ポリシ受付部１２６ＰＭとポリシ配信部１２７ＰＭの機能を有効にする。

代理マスタに設定されたモバイル端末１２０ＰＭは、モバイル端末１２０Ｍから配信された設定カード１６ｂを受信し、この設定カード１６ｂを他のモバイル端末１２０Ｓに配信することが可能となる。モバイル端末１２０Ｓは、モバイル端末１２０Ｍから配信された設定カード１６ｂを受け付けた場合と同様にして、ポリシの設定を行うことができる。

こうして、代理マスタとするモバイル端末１２０ＰＭを設定することにより、１グループに多数のモバイル端末１２０Ｓが存在する場合であっても、モバイル端末１２０Ｍからだけでなくモバイル端末１２０ＰＭからも設定カード１６ｂを配信することができ、効率的なポリシの配信、設定が可能となる。

図８は、本実施形態における２つのそれぞれグループ１，２に含まれる複数のモバイル端末１２０を示す図である。
前述した説明では省略しているが、モバイル端末１２０は、設定配信装置１１０からＮＦＣを通じて設定カード１６ｂを受信した場合、設定カード１６ｂに含まれるクレデンシャル２０２（端末認証情報）をもとに認証処理を実行して、設定配信装置１１０による設定対象となっているかを判別する。ここで、認証に失敗した場合には、設定配信装置１１０から受信した設定カード１６ｂをもとにした前述した設定処理を実行しない。

また、設定配信装置１１０は、設定カード１６ｂの通信設定情報２０４の記述により接続先（グループ情報）を指定して、グループ毎にマスタ、代理マスタ、スレーブとするモバイル端末１２０を設定することができる。

図８では、グルーブ１では、マスタに設定されたモバイル端末１２０Ｍ１、代理マスタに設定されたモバイル端末１２０ＰＭ、スレーブに設定されたモバイル端末１２０Ｓ１，１２０Ｓ２，１２０Ｓ３を示している。また、グループ２では、マスタに設定されたモバイル端末１２０Ｍ２、スレーブに設定されたモバイル端末１２０Ｓ３，１２０Ｓ４，１２０Ｓ５を示している。

モバイル端末１２０Ｍ１は、グループ１に含まれるモバイル端末１２０に対してポリシを配信する。モバイル端末１２０Ｓ１，１２０Ｓ２，１２０Ｓ３は、モバイル端末１２０Ｍ１から配信されたポリシがグルーブ１用である場合に受け付けて、前述したようにポリシに応じた機能制限をする。例えば、モバイル端末１２０Ｓ１は、モバイル端末１２０Ｍ２から配信されたグループ２用のポリシを近距離無線通信等によって受信したとしても、このポリシを受け付けないものとする。

また、モバイル端末１２０Ｓ１は、例えばマスタのモバイル端末１２０Ｍ１と代理マスタのモバイル端末１２０ＰＭからポリシを受信した場合、例えば後から受信したポリシに応じて機能制限する、あるいはマスタから受信したポリシに応じた機能制限するなど、予め条件を設定しておき、この条件に応じた処理をすれば良い。

同様にして、モバイル端末１２０Ｍ２は、グループ２に含まれるモバイル端末１２０に対してポリシを配信する。モバイル端末１２０Ｓ３，１２０Ｓ４，１２０Ｓ５は、モバイル端末１２０Ｍ２から配信されたポリシがグルーブ２用である場合に受け付けて、前述したようにポリシに応じた機能制限をする。例えば、モバイル端末１２０Ｓ５は、モバイル端末１２０Ｍ１から配信されたグループ１用のポリシを近距離無線通信等によって受信したとしても、このポリシを受け付けないものとする。

なお、図８に示すモバイル端末１２０Ｓ３は、グループ１，２に含まれている。設定配信装置１１０は、設定カード１６ｂの通信設定情報２０４の設定により複数のグループに属するスレーブを設定できるものとする。この場合、モバイル端末１２０Ｓ３は、グループ１のモバイル端末１２０Ｍ１と、グループのモバイル端末１２０Ｍ２の両方から配信されたポリシを受け付けることができる。この場合、モバイル端末１２０Ｓ３は、グループ１，２用のポリシについて整合性がある内容については、そのままポリシに応じた機能制限を設定する。グループ１，２用のポリシについて整合性がない内容については、例えば機能を禁止する内容を優先する、後から受信されたポリシに応じて機能制限するなど、予め条件を設定しておき、この条件に応じた処機能設定をすれば良い。

なお、マスタに障害が発生した場合には、設定配信装置１１０を用いて、再度、マスタを設定するものとして説明しているが、代理マスタがマスタの異常（一定時間以上の通信なし、応答なしなど）を検出した場合に、マスタとして動作するようにしても良い。

また、設定配信装置１１０とマスタとがＮＦＣではなく、近距離無線通信や無線ＬＡＮなどにより通信が継続されている場合には、設定配信装置１１０がマスタの動作状態を監視するようにしても良い。この場合、設定配信装置１１０による監視により異常の可能性があることが検出され、異常の発生が管理者により確認された場合には、前述と同様にして設定配信装置１１０を利用してマスタを設定すれば良い。すなわち、設定配信装置１１０をマスタとしようとするモバイル端末に対して近接させて、ＮＦＣにより設定カードを送信して、マスタとして設定させれば良い。

このようにして、本実施形態によれば、設定配信装置１１０から配信する設定カード１６ｂの内容を変更することで、ポリシ設定を行う管理端末（マスタ）を柔軟に変更することが可能になり、管理用端末が故障するケースや、ネットワーク上の問題で接続できないケースが生じた場合であっても適切なポリシ管理をして、セキュリティ性に優れたシステムを実現することができる。

なお、上記の各実施形態に記載した手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フレキシブルディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリなどの記憶媒体に格納して頒布することもできる。

また、この記憶媒体としては、プログラムを記憶でき、かつコンピュータが読み取り可能な記憶媒体であれば、その記憶形式は何れの形態であっても良い。

また、記憶媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が上記実施形態を実現するための各処理の一部を実行しても良い。

さらに、各実施形態における記憶媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶または一時記憶した記憶媒体も含まれる。

また、記憶媒体は１つに限らず、複数の媒体から上記の各実施形態における処理が実行される場合も本発明における記憶媒体に含まれ、媒体構成は何れの構成であっても良い。

なお、各実施形態におけるコンピュータは、記憶媒体に記憶されたプログラムに基づき、上記の各実施形態における各処理を実行するものであって、パーソナルコンピュータ等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。

また、各実施形態におけるコンピュータとは、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。

なお、本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１００…端末管理システム、１２０（１２０Ｍ，１２０Ｓ，１２０ＰＭ）…モバイル端末、１１１…初期設定部、１１２…設定切替部、１１３…設定配信部、１２１Ｍ，１２１Ｓ…端末制御部、１２２Ｍ，１２２Ｓ…設定受付部、１２３Ｍ，１２３Ｓ…ポリシ管理部、１２４Ｍ，１２４Ｓ…ポリシ設定制御部、１２６Ｍ，１２６Ｓ…ポリシ受付部、１２７Ｍ，１２７Ｓ…ポリシ配信部、１２８Ｍ，１２８Ｓ…ポリシ作成部。

Claims (5)

1. 複数のモバイル端末と、前記モバイル端末と通信可能な設定配信装置とを含む端末管理システムであって、
   前記設定配信装置は、
   前記モバイル端末を管理するための、少なくともマスタあるいはスレーブとして設定するための設定カードを設定する初期設定部と、
   前記設定カードの内容を切り替える設定切替部と、
   前記モバイル端末に設定カードを配信する設定配信部とを有し、
   前記モバイル端末は、
   前記設定配信部により配信された前記設定カードを受け付ける設定受付部と、
   前記設定受付部により受け付けられた前記設定カードがマスタの設定を示す場合に、ポリシを作成するためのポリシ作成部と、
   前記ポリシ作成部により作成されたポリシを別のモバイル端末に配信するためのポリシ配信部と、
   前記設定受付部により受け付けられた前記設定カードがスレーブの設定を示す場合に、他のモバイル端末のポリシ配信部から配信されたポリシを受け付けるポリシ受付部と、
   前記ポリシ受付部により受け付けられたポリシに従って機能を制限する端末制御部とを有する端末管理システム。
2. 前記設定配信装置は、
   前記設定配信部により前記モバイル端末に代理マスタとして設定するための設定カードを配信し、
   前記モバイル端末は、
   前記設定受付部により受け付けられた前記設定カードが代理マスタの設定を示す場合に、前記ポリシ受付部により受け付けた他のモバイル端末から配信されたポリシを、前記ポリシ配信部により別のモバイル端末に配信する請求項１記載の端末管理システム。
3. 前記設定配信装置と、前記モバイル端末とは、近接無線通信によって通信をする請求項１記載の端末管理システム。
4. 設定配信装置により配信された、少なくともマスタあるいはスレーブとして設定するための設定カードを受け付ける設定受付部と、
   前記設定受付部により受け付けられた前記設定カードがマスタの設定を示す場合に、ポリシを作成するためのポリシ作成部と、
   前記ポリシ作成部により作成されたポリシを別のモバイル端末に配信するためのポリシ配信部と、
   前記設定受付部により受け付けられた前記設定カードがスレーブの設定を示す場合に、他のモバイル端末のポリシ配信部から配信されたポリシを受け付けるポリシ受付部と、
   前記ポリシ受付部により受け付けられたポリシに従って機能を制限する端末制御部とを有するモバイル端末。
5. コンピュータを、
   設定配信装置により配信された、少なくともマスタあるいはスレーブとして設定するための設定カードを受け付ける設定受付部と、
   前記設定受付部により受け付けられた前記設定カードがマスタの設定を示す場合に、ポリシを作成するためのポリシ作成部と、
   前記ポリシ作成部により作成されたポリシを別のモバイル端末に配信するためのポリシ配信部と、
   前記設定受付部により受け付けられた前記設定カードがスレーブの設定を示す場合に、他のモバイル端末のポリシ配信部から配信されたポリシを受け付けるポリシ受付部と、
   前記ポリシ受付部により受け付けられたポリシに従って機能を制限する端末制御部として機能させるための端末管理プログラム。